Déploiement et configuration du parc informatique de la mairie d'Argelès-sur-Mer : postes de travail, périphériques et infrastructure de sauvegarde, dans le cadre du 2ème stage BTS SIO SISR.
Configuration de PC portables (suite Office, raccourci CIRIL) en suivant les procédures GLPI pour les nouveaux arrivants. Déploiement de postes fixes pour les élections municipales (clavier, moniteur, téléphonie). Installation d'écrans doubles (comptabilité, ressources humaines), d'un projecteur pour la salle communale et d'un PC portable avec la suite Arpège. Préparation des sessions Active Directory pour les élections. Infrastructure de sauvegarde : serveur VEEAM, sauvegardes électromagnétiques et sauvegarde hors site hors ligne (déclenchée aléatoirement).
Déploiement et configuration d'équipements réseaux (switch, pare-feu, routeurs) pour la mairie d'Argelès-sur-Mer, incluant la mise en place d'une cellule de crise et la sécurisation des accès.
Configuration d'un switch Cisco 350 Business : 3 VLAN (VLAN 1 Management, VLAN 50 VOIP, VLAN 101 DATA), paramétrage IP / masque / passerelle / hostname. Installation du switch dans la baie du service informatique. Configuration et test d'un pare-feu Stormshield SN710 : PAT réseau bridge, passerelle, DHCP et sécurisation de l'accès à l'interface d'administration. Installation d'un certificat SSL sur la page web Requiem (état civil). Configuration de routeurs 4G : dépannage fibre école Curie-Pasteur et cellule de crise (2 routeurs + 3 postes fixes). Vérification des lignes fibre (école de musique) et des baies réseau (état civil, Galerie Marianne — dégâts inondation).
Gestion quotidienne des tickets via GLPI et assistance technique aux agents de la mairie d'Argelès-sur-Mer : dépannage, support applicatif et rédaction de procédures.
Utilisation de GLPI pour la collecte, le suivi et le traitement des demandes utilisateurs (tickets quotidiens). Dépannages variés : installation et configuration d'imprimantes, problèmes de connexion réseau (service social), dépannage des middlewares et installation du compagnon pour l'état civil. Intervention dans les écoles municipales (Tamaris, Curie-Pasteur) sur des problèmes d'imprimantes. Distribution des nouvelles cartes SIM lors du changement d'opérateur ORANGE. Test du système audio de la salle communale et rédaction de la procédure d'utilisation. Appels opérateur ORANGE (problème de connexion et installation LiveBox bureaux Waldeck).
Mise en place d'une solution d'affichage dynamique open-source (images, vidéos, sites web) sur un Raspberry Pi 5, pour l'Observatoire Océanologique de Banyuls-sur-Mer. Benchmark de 6 solutions avant sélection d'Anthias.
Benchmark : Xibo (incompatible RPi, payant), Pisignage / Screenly OSE / Info Beamer / Rise Vision (abonnements requis), Concerto (obsolète). Anthias retenu : open-source, gratuit, compatible RPi 5 Model B Rev 1.0 (micro SD 256 Go), Raspberry Pi OS Lite 64-bit. Déploiement via SSH avec le script officiel bash (curl -sL https://install-anthias.srly.io). Interface web : http://ecran-resto.obs-banyuls.fr. Point faible identifié : bouton Update non fonctionnel — mise à jour manuelle via upgrade_containers.sh.
Déploiement d'une VM Debian 12 sous VMware Workstation Pro 17 pour héberger un site WordPress destiné à un restaurant et affiché via Anthias. Réalisé en 3 prototypes successifs.
Prototype 1 : XAMPP (Apache + MySQL) sur Windows 10 local avec WordPress. Prototype 2 : VM Debian 12 en mode NAT (VMware). Version finale : VM en mode Bridged intégrée au réseau — stack Apache2 + PHP + MariaDB sécurisé via mysql_secure_installation. Base de données wp202505_anthias, utilisateur dédié adminwp202505_anthias. Accès : http://web-resto.obs-banyuls.fr. Commandes MariaDB pour migration IP/domaine via wp_options.
Intégration d'un système SSO (Single Sign-On) basé sur OAuth2 dans WordPress, utilisant le serveur Authentik de l'Observatoire. Les restaurateurs accèdent au site avec leurs identifiants institutionnels existants, sans créer de nouveau compte.
Plugin Authorizer configuré avec Authentik (fournisseur générique OAuth2). URLs configurées : autorisation, jeton d'accès et userinfo sur authentik.obs-banyuls.fr. Attributs mappés : preferred_username, email, given_name, family_name. Accès restreint aux utilisateurs approuvés uniquement. Authentification CAS activée en parallèle. Rôle par défaut : Abonné.
Activation du mode Multisite de WordPress (sous-répertoires) pour permettre à chaque restaurateur de gérer sa propre page de manière totalement indépendante, affiché ensuite via Anthias.
Configuration de wp-config.php : WP_ALLOW_MULTISITE, MULTISITE, SUBDOMAIN_INSTALL (false — sous-répertoires), DOMAIN_CURRENT_SITE (web-resto.obs-banyuls.fr). Réécriture des règles .htaccess adaptée au multisite (RewriteRule wp-admin, wp-content, wp-includes). Deux sous-sites créés pour démonstration : Accueil et Liste des Allergènes. Prochaines étapes : configuration des rôles Authorizer par restaurateur et mise en place des certificats SSL/TLS.
Déploiement d'une boutique en ligne PrestaShop dans le cadre de la formation BTS SIO. Installation et configuration de la solution e-commerce open-source, paramétrage du catalogue et accompagnement des utilisateurs.
Installation de PrestaShop sur un serveur local (stack WAMP/LAMP). Configuration de la boutique : paramétrage général, création du catalogue produits, mise en place des méthodes de paiement et des options de livraison. Gestion des droits d'accès des comptes administrateurs. Prise en main et formation des utilisateurs à l'interface back-office PrestaShop.
Mise en place d'un annuaire Active Directory sous Windows Server dans le cadre de la formation BTS SIO. Gestion des utilisateurs, groupes, stratégies de groupe (GPO) et contrôle des niveaux d'habilitation.
Installation du rôle Active Directory Domain Services (AD DS) sur Windows Server. Création du domaine et configuration des unités d'organisation (OU). Création et gestion des utilisateurs, groupes de sécurité et groupes de distribution. Définition et application de stratégies de groupe (GPO) : restrictions d'accès, déploiement de logiciels, paramètres de sécurité. Vérification des niveaux d'habilitation associés aux différents services.
Suivi du cursus Cisco Networking Academy (CCNA Introduction to Networks) dans le cadre du BTS SIO SISR. Acquisition des fondamentaux réseaux et préparation à la certification Cisco.
Formation Cisco Networking Academy couvrant : modèle OSI et encapsulation, protocoles TCP/IP, adressage IPv4/IPv6 et calcul de sous-réseaux (VLSM/CIDR), configuration de routeurs et switches Cisco via IOS (CLI). Pratique sur Cisco Packet Tracer : topologies LAN/WAN, protocoles de routage, configuration VLAN. Suivi des modules en ligne avec évaluations et examens finaux.